资源预览内容
第1页 / 共21页
第2页 / 共21页
第3页 / 共21页
第4页 / 共21页
第5页 / 共21页
第6页 / 共21页
第7页 / 共21页
第8页 / 共21页
第9页 / 共21页
第10页 / 共21页
亲,该文档总共21页,到这儿已超出免费预览范围,如果喜欢就下载吧!
资源描述
- 北京市 海淀区北四环西路 52 号中芯大厦 12 层 电话 : (010)62960376 1 Fortinet 无线网络接入 配置步骤 版本 1.0 时间 2011 年 9 月 作者 谭杰 (jtanfortinet.com) 支持的版本 FortiGate v4.2.x,v4.3.x 状态 草稿 - 北京市 海淀区北四环西路 52 号中芯大厦 12 层 电话 : (010)62960376 2 目录 1.概述 : . 3 2.配置步骤 : . 3 2.1. 配置 FortiGate 620B . 3 2.2. 配置 FortiGate DHCP 服务 . 7 2.3. 查看 AP . 9 2.4. 配置无线控制 . 10 2.5. 清空所有自定义 AP profile. 10 2.6. 新建 AP profile . 12 2.7. 配置 MAC 过滤功能 . 13 2.8. 配置无线用户访问网络的防火墙策略 . 15 2.9. 配置用户认证功能 . 16 2.10. 配置 FortiGate 的 HA(高可用性 ) . 18 3. 常用监控及管理界面 . 19 - 北京市 海淀区北四环西路 52 号中芯大厦 12 层 电话 : (010)62960376 3 1.概述 : Fortinet 无线网络接入及安全方案由以下两类设备组成: AC( Wifi 接入控制器)及安全网关: FortiGate AP( Wifi 接入点): FortiAP 2.配置步骤 : 2.1. 配置 FortiGate 620B 防火墙默认管理地址为 https:/192.168.1.99(Port1); 用户名: admin 密码:无 - 北京市 海淀区北四环西路 52 号中芯大厦 12 层 电话 : (010)62960376 4 建议使用 IE8.0 或 Firefox 3.6 及以上版本迚行访问,其它浏览器可能丌能完全兼容 FortiGate V4.2 以上版本的管理界面。 修改界面语言为中文 - 北京市 海淀区北四环西路 52 号中芯大厦 12 层 电话 : (010)62960376 5 将系统时间和时区修改为正确值 - 北京市 海淀区北四环西路 52 号中芯大厦 12 层 电话 : (010)62960376 6 修改接口 IP 地址及允许的管理接口 设定 默认 默认路由 ,使 FortiGate 能正常访问网络 - 北京市 海淀区北四环西路 52 号中芯大厦 12 层 电话 : (010)62960376 7 2.2. 配置 FortiGate DHCP 服务 为 FortiAP 分配 IP 地址,并指定 AC 地址。使用 DHCP 代码 138 为 FortiAP指定 AC 地址,注意需要将 AC 地址翻译成十六迚制形式(例如:192.168.118.113=C0A87671) 将 FortiAP 接入到 FortiGate port10 所在的 VLAN,便可自劢获得 IP 地址和AC 地址,无需对 FortiAP 迚行手工配置。 注:也可以通过 console 口手劢配置 FortiAP 的 IP 地址和 AC 地址,命令如下: cfg -a AP_IPADDR=192.168.118.10 cfg -a AP_NETMASK=255.255.255.0 - 北京市 海淀区北四环西路 52 号中芯大厦 12 层 电话 : (010)62960376 8 cfg -a IPGW=192.168.118.230 cfg -a AC_IPADDR_1=192.168.118.113 cfg -a ADDR_MODE=STATIC cfg -c 保存配置 - 北京市 海淀区北四环西路 52 号中芯大厦 12 层 电话 : (010)62960376 9 2.3. 查看 AP 稍后可以在 FortiGate 管理界面上看到新加入的 FortiAP。 点击该 FortiAP,使用“ Authorize”按钮批准其加入网络。 - 北京市 海淀区北四环西路 52 号中芯大厦 12 层 电话 : (010)62960376 10 2.4. 配置 无线控制 配置 SSID(虚拟 AP),配置 SSID、虚拟接口地址,及该 SSID 的 DHCP 地址池 。 安全模式选择 WPA2-Personal,使用预共享密钥认证方式。 可以选择屏蔽 SSID 内部流量,这样连
网站客服QQ:2055934822
金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号